Javascript注入限制？

Question

我正在從事網站的用戶可以玩javascript遊戲。我一直在網上學習js，但我遠不是專家。爲了防止在遊戲中作弊，我已經實現了所有使用php和會話變量的邏輯。現在我的問題是：用戶可以使用js注入多少？

我知道它可以用來編輯/查看變量和值，但用戶可以儘可能註釋掉我已寫的函數並編寫自己的函數嗎？如果這是可能的，那麼似乎沒有辦法防止作弊。

Answer 1

是的，他們實際上可以。你無法防止作弊客戶端，這就是爲什麼你需要強大的邏輯服務器端。

如果你看看像greasemonkey或tampermonkey這樣的項目，這些擴展允許你輕鬆地將javascript注入任何網站。

那該怎麼辦？

數值必須在服務器端：金錢，馬力，法力值，轉數，屏幕上顯示的重要事物的數量。然後，當客戶向您發送行動時，您必須檢查邏輯：他可以在哪裏獲得這筆錢？

基於時間的動作也是一個很好的衡量標準：他每秒做多少動作？爲什麼他花了10分鐘回答1分鐘測試？

這是僞僞代碼，因爲我不知道你的遊戲的性質，但它應該讓你開始。